Khi nhà cung cấp gửi thư báo "từ nay vui lòng chuyển tiền vào số tài khoản mới", kế toán không đổi gì cả cho tới khi xác minh qua một kênh độc lập với bức thư đó — gọi số điện thoại đã có trong hồ sơ từ trước, hoặc gặp người phụ trách quen. Kiểu lừa này không cần giả danh ai trong công ty bạn; nó đứng giữa hai bên mua bán đang làm ăn thật, nên mọi chi tiết đều có vẻ đúng.
Khác với thư giả giám đốc đòi chuyển tiền gấp, thư đổi số tài khoản thường rất bình tĩnh, đúng giọng thương mại, đi kèm một hoá đơn có thật hoặc gần như thật. Bài này đi qua cách kẻ gian chen vào, những kiểu chứng từ giả hay gặp, rồi dựng cho bạn một quy trình kiểm trước khi trả tiền phù hợp với phòng kế toán một hai người.
Cách kẻ gian chen vào giữa bên mua và bên bán
Đường vào phổ biến nhất là hộp thư của nhà cung cấp bị chiếm. Kẻ gian đọc thư qua lại vài tuần, biết công ty bạn mua gì, giá bao nhiêu, thanh toán vào ngày nào. Khi tới kỳ, chúng gửi một thư trả lời ngay trong chuỗi thư cũ, báo ngân hàng cũ đang bảo trì hoặc công ty vừa đổi tài khoản do tái cấu trúc, kèm hoá đơn của đúng đơn hàng đang chờ trả. Với người nhận, thư đến từ địa chỉ quen, nằm trong chuỗi trao đổi quen, nói về đơn hàng có thật.
Đường thứ hai là tên miền nhái. Kẻ gian đăng ký một tên miền chỉ khác tên miền của nhà cung cấp một chữ cái, rồi chen vào chuỗi thư bằng địa chỉ mới. Trên điện thoại, tên hiển thị thường che mất địa chỉ đầy đủ, nên người đọc lướt rất khó thấy.
Đường thứ ba nằm ở phía bạn: hộp thư của chính kế toán bị chiếm, kẻ gian sửa tệp hoá đơn trước khi bạn mở. Công cụ AI giờ giúp việc sửa một tệp PDF, giữ nguyên phông chữ và con dấu, nhanh và gọn hơn trước nhiều. Vì vậy, nhìn tệp hoá đơn "trông chuẩn" không còn là căn cứ để tin.
Những kiểu hoá đơn và chứng từ giả hay gặp
Hoá đơn thật, số tài khoản giả. Toàn bộ nội dung đúng với đơn hàng, chỉ phần thông tin thanh toán bị thay. Đây là kiểu nguy hiểm nhất vì mọi khâu đối chiếu số lượng, đơn giá đều khớp.
Hoá đơn cho dịch vụ không hề mua. Thư báo gia hạn tên miền, phí đăng ký danh bạ doanh nghiệp, phí duy trì quảng cáo, kèm lời doạ "nếu không thanh toán trước ngày này dịch vụ sẽ bị ngắt". Ở công ty nhỏ, người nhận thư thường không biết ai đang lo tên miền hay quảng cáo, nên dễ chuyển cho xong.
Thư nhắc nợ quá hạn. Giả danh một đối tác cũ, báo còn công nợ từ năm trước, đề nghị thanh toán vào tài khoản mới để "chốt sổ". Kẻ gian dựa vào việc sổ sách cũ khó tra nhanh.
Chứng từ chuyển khoản giả từ phía khách. Ngược chiều với các kiểu trên: khách gửi ảnh chụp màn hình đã chuyển khoản để lấy hàng, nhưng tiền chưa hề về. Ảnh này giờ rất dễ dựng bằng công cụ chỉnh ảnh có AI. Cửa hàng chỉ giao hàng khi tài khoản của mình đã ghi nhận tiền, không dựa vào ảnh khách gửi.
Hoá đơn điện tử có thể tra được. Với hoá đơn điện tử, bạn có thể tra cứu thông tin hoá đơn trên cổng tra cứu của cơ quan thuế hoặc của đơn vị cung cấp dịch vụ hoá đơn. Bước tra cứu kiểm được hoá đơn có tồn tại hay không, nhưng không kiểm được số tài khoản nhận tiền là đúng, nên vẫn cần các bước bên dưới.
Sổ gốc thông tin thanh toán của nhà cung cấp
Gốc rễ của mọi bước kiểm là một nơi lưu thông tin thanh toán mà chỉ được sửa theo quy trình. Với công ty nhỏ, một bảng tính có phân quyền hoặc một trang trong phần mềm kế toán là đủ, miễn là không ai sửa nó chỉ vì một bức thư.
| Cột trong sổ | Ghi gì | Vì sao cần |
|---|---|---|
| Tên pháp nhân và mã số thuế | Theo đăng ký kinh doanh, kiểm một lần khi bắt đầu hợp tác | Tên chủ tài khoản phải khớp tên này |
| Số tài khoản và ngân hàng | Theo hợp đồng hoặc giấy xác nhận có dấu, nhận trực tiếp | Là thứ duy nhất được dùng khi lập lệnh chuyển |
| Người liên hệ và số gọi xác minh | Số lấy lúc ký hợp đồng, không lấy từ chữ ký thư | Dùng để gọi lại khi có thay đổi |
| Lịch sử thay đổi | Ngày đổi, ai yêu cầu, ai xác minh, cách xác minh | Truy vết khi có tranh chấp |
| Người được sửa sổ | Tối đa hai người, khác người lập lệnh chuyển nếu được | Một người không thể vừa đổi số vừa chuyển tiền |
Nếu công ty chỉ có một kế toán, người sửa sổ nên là chủ doanh nghiệp. Việc này mất vài phút mỗi lần có nhà cung cấp đổi tài khoản, vốn không phải chuyện xảy ra hằng tuần.
Quy trình khi nhận thư đổi số tài khoản: năm bước không được bỏ
Dán quy trình này cạnh bàn kế toán. Nó áp dụng cho mọi yêu cầu đổi thông tin thanh toán, kể cả khi người gửi là đối tác thân quen mười năm.
- Không trả lời thư để hỏi lại, vì nếu hộp thư đối tác bị chiếm thì chính kẻ gian sẽ trả lời bạn.
- Gọi người liên hệ qua số trong sổ gốc, hỏi họ có gửi yêu cầu đổi tài khoản không và vì sao đổi.
- Đề nghị đối tác gửi giấy xác nhận đổi tài khoản có chữ ký người có thẩm quyền và dấu công ty, gửi qua đường bưu điện hoặc trao tay, không chỉ qua thư điện tử.
- Kiểm tên chủ tài khoản mới khớp với tên pháp nhân của nhà cung cấp. Tài khoản đứng tên cá nhân là dấu hiệu dừng, trừ khi đối tác là hộ kinh doanh và điều này đã thoả thuận từ trước.
- Lần chuyển đầu tiên vào tài khoản mới, gọi xác nhận đối tác đã nhận tiền trước khi chuyển các khoản tiếp theo.
Bạn nên báo trước với các nhà cung cấp chính rằng công ty mình luôn gọi lại khi có thay đổi tài khoản. Đối tác làm ăn đàng hoàng sẽ thấy yên tâm, và nhiều khi chính họ áp dụng ngược lại với bạn.
Đối chiếu ba chiều trước khi chi tiền
Ngoài chuyện số tài khoản, hoá đơn cho dịch vụ không mua chỉ bị chặn khi công ty có thói quen đối chiếu ba chiều: đơn đặt hàng hoặc hợp đồng, phiếu nhận hàng hoặc biên bản nghiệm thu, và hoá đơn. Ba thứ phải khớp nhau về người bán, hàng hoá, số lượng và giá. Hoá đơn nào không có đơn đặt hàng tương ứng thì chưa được trả, dù thư kèm theo doạ ngắt dịch vụ.
Với dịch vụ định kỳ như tên miền, lưu trữ web, phần mềm thuê theo tháng, hãy lập một danh sách nhỏ ghi rõ dịch vụ gì, của ai, ngày gia hạn, ai trong công ty phụ trách. Khi có thư đòi gia hạn, kế toán chỉ cần dò danh sách: không có trong đó thì hỏi người phụ trách trước khi làm bất cứ gì. Danh sách này cũng giúp công ty khỏi mất tên miền vì quên gia hạn thật.
Ví dụ giả định: một xưởng in nhỏ nhận thư báo phí duy trì "danh bạ doanh nghiệp quốc gia" kèm hoá đơn trình bày rất chính thức, ghi đúng tên và mã số thuế của xưởng. Kế toán dò danh sách dịch vụ, không thấy, hỏi chủ xưởng, chủ xưởng nhớ chưa từng đăng ký. Thư được lưu làm mẫu cho buổi nhắc nhở nhân viên, không ai mất đồng nào.
Dùng AI hỗ trợ đối chiếu mà không lộ dữ liệu
Chatbot có thể giúp kế toán làm nhanh phần việc đọc và so, nhưng phải dùng đúng cách. Một số việc hợp lý:
- Nhờ AI liệt kê các điểm bất thường trong một thư đổi tài khoản, sau khi đã thay tên công ty, tên người, số tài khoản thật bằng ký hiệu. Câu lệnh mẫu: "Đây là một thư nhà cung cấp gửi, tên và số đã được che. Hãy chỉ ra những chi tiết khiến thư này có thể là lừa đảo đổi số tài khoản và gợi ý câu hỏi để xác minh qua điện thoại."
- Nhờ AI soạn thư thông báo gửi các nhà cung cấp về quy trình xác minh của công ty, giọng lịch sự.
- Nhờ AI soạn bảng kiểm ngắn cho nhân viên mới ở bộ phận kế toán dựa trên quy trình năm bước ở trên.
- Không dán sổ gốc thông tin thanh toán, danh sách công nợ hay sao kê ngân hàng vào chatbot công cộng, kể cả khi chỉ để nhờ định dạng lại bảng.
- Không dùng AI để "xác nhận" tài khoản có thật hay không; chatbot không có quyền tra dữ liệu ngân hàng và có thể trả lời bịa với giọng rất chắc.
Nguyên tắc chung: AI giúp bạn đọc nhanh và nghĩ ra câu hỏi, còn câu trả lời đúng sai phải đến từ một cuộc gọi tới người thật qua kênh đã biết.
Khi nghi đã trả vào tài khoản sai
Nếu phát hiện vừa chuyển tiền vào tài khoản không phải của nhà cung cấp, gọi ngay ngân hàng của công ty qua kênh chính thức, cung cấp thông tin giao dịch và đề nghị phối hợp với ngân hàng nhận. Đồng thời báo cho nhà cung cấp thật qua số gọi xác minh, vì rất có thể hộp thư của họ đang bị chiếm và các khách hàng khác của họ cũng đang nhận thư tương tự.
Giữ toàn bộ chuỗi thư nguyên trạng, kể cả phần thông tin kỹ thuật của thư mà phần mềm email cho phép xem. Người hỗ trợ kỹ thuật hoặc cơ quan điều tra cần nó để biết thư thật sự đi từ đâu. Sau đó báo công an nơi công ty đặt trụ sở. Các bước sau sự cố có hướng dẫn riêng ở danh mục xử lý sự cố.
Về lâu dài, một vụ suýt mất tiền hay đã mất tiền là lúc tốt nhất để cập nhật sổ gốc và quy trình năm bước. Hãy hỏi: bước nào đã bị bỏ qua, vì sao bỏ qua, và sửa quy trình thế nào để lần sau bỏ qua khó hơn.
Câu hỏi thường gặp
Nhà cung cấp gửi email báo đổi số tài khoản thì có nên tin không?
Chưa nên tin cho tới khi xác minh qua kênh khác. Gọi người liên hệ qua số điện thoại đã lưu trong hồ sơ từ trước, không gọi số ghi trong thư, và yêu cầu giấy xác nhận có chữ ký, dấu công ty.
Tên chủ tài khoản mới khác tên công ty nhà cung cấp có sao không?
Đó là dấu hiệu cần dừng lại. Tài khoản nhận tiền của một công ty thường đứng tên chính công ty đó. Trường hợp hộ kinh doanh đứng tên cá nhân phải được thoả thuận rõ từ đầu và ghi trong sổ gốc.
Tra cứu hoá đơn điện tử có giúp phát hiện hoá đơn giả không?
Tra cứu giúp biết hoá đơn có tồn tại và thông tin trên hoá đơn có khớp hay không. Nhưng nó không kiểm được số tài khoản ghi trong thư kèm hoá đơn, nên vẫn phải đối chiếu với sổ gốc thông tin thanh toán.
Khách gửi ảnh chụp màn hình đã chuyển khoản thì có giao hàng được không?
Chỉ giao khi tài khoản của cửa hàng đã ghi nhận tiền, kiểm trong ứng dụng ngân hàng hoặc qua thông báo biến động số dư chính thức. Ảnh chụp màn hình rất dễ làm giả bằng công cụ chỉnh ảnh, kể cả công cụ có AI.
Công ty nhỏ chỉ có một kế toán thì tách người sửa sổ và người chuyển tiền thế nào?
Để chủ doanh nghiệp giữ quyền sửa sổ thông tin thanh toán, kế toán chỉ lập lệnh theo sổ. Việc đổi tài khoản nhà cung cấp không xảy ra thường xuyên nên chủ doanh nghiệp không mất nhiều thời gian.
Thư đòi gia hạn tên miền hoặc phí danh bạ có phải lúc nào cũng là lừa không?
Không phải lúc nào cũng lừa, nhưng chỉ trả khi dịch vụ đó có trong danh sách dịch vụ định kỳ của công ty và người phụ trách xác nhận. Thư không khớp danh sách thì hỏi lại trước, đừng trả chỉ vì sợ bị ngắt.